2026年9月30日星期三

Mozilla Firefox 多個漏洞

Mozilla Firefox 多個漏洞

發佈日期: 2026年09月30日

於 Mozilla Firefox 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、繞過保安限制、敏感資料洩露、遠端執行任意程式碼及彷冒。

影響

  • 遠端執行程式碼
  • 阻斷服務
  • 權限提升
  • 繞過保安限制
  • 資料洩露
  • 仿冒

受影響之系統或技術

以下版本之前的版本﹕

 

  • Firefox 157
  • Firefox ESR 115.42
  • Firefox ESR 140.17
  • Firefox ESR 153.4

解決方案

在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。

更新至版本:

 

  • Firefox 157
  • Firefox ESR 115.42
  • Firefox ESR 140.17
  • Firefox ESR 153.4

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Mozilla Firefox Multiple Vulnerabilities

Mozilla Firefox Multiple Vulnerabilities

Release Date: 30 Sep 2026

Multiple vulnerabilities were identified in Mozilla Firefox. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, elevation of privilege, security restriction bypass, sensitive information disclosure, remote code execution and spoofing on the targeted system.

Impact

  • Remote Code Execution
  • Denial of Service
  • Elevation of Privilege
  • Security Restriction Bypass
  • Information Disclosure
  • Spoofing

System / Technologies affected

Versions prior to:

 

  • Firefox 157
  • Firefox ESR 115.42
  • Firefox ESR 140.17
  • Firefox ESR 153.4

Solutions

Before installation of the software, please visit the vendor web-site for more details.

Apply fixes issued by the vendor:

 

  • Firefox 157
  • Firefox ESR 115.42
  • Firefox ESR 140.17
  • Firefox ESR 153.4

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Google Chrome 多個漏洞

Google Chrome 多個漏洞

發佈日期: 2026年09月30日

於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、敏感資料洩露、彷冒、跨網站指令碼及遠端執行任意程式碼。

影響

  • 遠端執行程式碼
  • 繞過保安限制
  • 阻斷服務
  • 資料洩露
  • 仿冒
  • 跨網站指令碼

受影響之系統或技術

  • Google Chrome 154.0.8037.92 (Linux) 之前的版本
  • Google Chrome 154.0.8037.92/.93 (Mac) 之前的版本
  • Google Chrome 154.0.8037.92/.93 (Windows) 之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

  • Google Chrome 154.0.8037.92 (Linux) 或之後版本
  • Google Chrome 154.0.8037.92/.93 (Mac) 或之後版本
  • Google Chrome 154.0.8037.92/.93 (Windows) 或之後版本

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Google Chrome Multiple Vulnerabilities

Google Chrome Multiple Vulnerabilities

Release Date: 30 Sep 2026

Multiple vulnerabilities were identified in Google Chrome. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, security restriction bypass, sensitive information disclosure, spoofing, cross-site scripting and remote code execution on the targeted system.

Impact

  • Remote Code Execution
  • Security Restriction Bypass
  • Denial of Service
  • Information Disclosure
  • Spoofing
  • Cross-Site Scripting

System / Technologies affected

  • Google Chrome prior to 154.0.8037.92 (Linux)
  • Google Chrome prior to 154.0.8037.92/.93 (Mac)
  • Google Chrome prior to 154.0.8037.92/.93 (Windows)

Solutions

Before installation of the software, please visit the software vendor web-site for more details.

Apply fixes issued by the vendor:

  • Google Chrome 154.0.8037.92 (Linux) or later
  • Google Chrome 154.0.8037.92/.93 (Mac) or later
  • Google Chrome 154.0.8037.92/.93 (Windows) or later

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

2026年9月29日星期二

Apache Tomcat 多個漏洞

Apache Tomcat 多個漏洞

發佈日期: 2026年09月29日

於 Apache Tomcat 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制及資料篡改。

影響

  • 阻斷服務
  • 篡改
  • 繞過保安限制

受影響之系統或技術

  • Apache Tomcat 9.0.0.M1 至 9.0.121 版本
  • Apache Tomcat 10.1.0-M1 至 10.1.59 版本
  • Apache Tomcat 11.0.0-M1 至 11.0.25 版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Apache Tomcat Multiple Vulnerabilities

Apache Tomcat Multiple Vulnerabilities

Release Date: 29 Sep 2026

Multiple vulnerabilities were identified in Apache Tomcat. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, security restriction bypass and data manipulation on the targeted system.

Impact

  • Denial of Service
  • Data Manipulation
  • Security Restriction Bypass

System / Technologies affected

  • Apache Tomcat version 9.0.0.M1 to 9.0.121
  • Apache Tomcat version 10.1.0-M1 to 10.1.59
  • Apache Tomcat version 11.0.0-M1 to 11.0.25

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

蘋果產品遠端執行程式碼漏洞

蘋果產品遠端執行程式碼漏洞

發佈日期: 2026年09月29日

於蘋果產品發現一個漏洞，遠端攻擊者可利用這個漏洞，於目標系統觸發遠端執行任意程式碼。

 

注意：

CVE-2026-86950 正被利用針對特定目標使用者的複雜攻擊。處理惡意製作的檔案可能導致任意程式碼執行。因此，該漏洞的風險等級被評為高度風險。

影響

  • 遠端執行程式碼

受影響之系統或技術

  • iOS 26.7.1 及 iPadOS 26.7.1 以前的版本
  • macOS Tahoe 26.7.1 以前的版本
  • macOS Sequoia 15.8.1 以前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

 

  • iOS 26.7.1 及 iPadOS 26.7.1 版本
  • macOS Tahoe 26.7.1 版本
  • macOS Sequoia 15.8.1 版本

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Apple Products Remote Code Execution Vulnerability

Apple Products Remote Code Execution Vulnerability

Release Date: 29 Sep 2026

A vulnerability has been identified in Apple Products. A remote attacker could exploit this vulnerability to trigger remote code execution on the targeted system.

 

Note:

CVE-2026-86950 is being exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 27.  Processing a maliciously crafted file may lead to arbitrary code execution. Hence, the risk level is rated as High Risk.

Impact

  • Remote Code Execution

System / Technologies affected

  • Versions prior to iOS 26.7.1 and iPadOS 26.7.1
  • Versions prior to macOS Tahoe 26.7.1
  • Versions prior to macOS Sequoia 15.8.1

Solutions

Before installation of the software, please visit the vendor web-site for more details.

Apply fixes issued by the vendor:

 

  • iOS 26.7.1 and iPadOS 26.7.1
  • macOS Tahoe 26.7.1
  • macOS Sequoia 15.8.1

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:
訂閱： 文章 (Atom)

Google Chrome 多個漏洞

Google Chrome 多個漏洞 發佈日期 : 2026 年 10 月 16 日 於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況及遠端執行任意程式碼。 影響 阻斷服務 遠端執行程式碼 ...

  • (沒有標題)
    RedHat Linux Kernel Multiple Vulnerabilities Release Date: 4 Sep 2024 RIS...
  • (沒有標題)
    Juniper Junos OS Multiple Vulnerabilities Release Date: 12 Jul 2024 RISK:...